SlowMist: Команды проектов должны быть осторожны с последним вариантом атак на цепочку поставок NPM — Shai-Hulud 3.
Директор по информационной безопасности SlowMist Technology 23pds выпустил предупреждение о безопасности: новая версия атаки на цепочку поставок NPM под названием "Shai-Hulud 3" снова активна, всем проектам и платформам рекомендуется принять меры предосторожности. Ранее подозреваемая утечка API-ключа Trust Wallet могла быть вызвана атакой Shai-Hulud 2. Shai-Hulud — это серия самораспространяющихся атак типа "червь" на цепочку поставок, нацеленных на экосистему NPM, используемых для кражи учетных данных разработчиков, облачных ключей и секретов окружения. Последний вариант (в сообществе его называют Shai-Hulud 3 или новым штаммом) был обнаружен исследователем безопасности Aikido Security Чарли Эриксеном 28 декабря 2025 года. В настоящее время распространение ограничено и, возможно, находится только на стадии тестирования.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Генеральный директор BlackRock: страх перед дата-центрами основан на дезинформации, а секьюритизация GPU должна стать рынком на 15 триллионов долларов
Финк опроверг опасения по поводу дата-центров, заявив, что прекращение их строительства может привести к рецессии; активы под управлением BlackRock превысили 55 триллионов долларов, компания планирует секьюритизацию GPU.
JPMorgan повысил целевую цену BlackRock до 1449 долларов.
Генеральный директор BlackRock Ларри Финк предупреждает: AI-инфраструктура стала опорой экономики США, приостановка строительства дата-центров спровоцирует рецессию
Генеральный директор BlackRock, Larry Fink, редко предупреждает о рецессии: если США введут любой мораторий на строительство дата-центров, экономика немедленно впадёт в рецессию. По мере приближения промежуточных выборов строительство AI-инфраструктуры превратилось из коммерческого вопроса в политическую бомбу. Аналитики ожидают, что инвестиции в AI к 2027 году могут превысить 1 триллион долларов, и любое вмешательство в политику приведёт к цепной реакции в цепочках поставок, на рынке труда и в энергетической отрасли.
Доля рыночной капитализации BTC увеличилась до 60,46%
Цены на крипто
Далее
